Европейские правительственные агентства и организации начали временно отключать и ограничивать работу веб-сайтов, функционирующих на языке программирования PHP, в связи с обнаружением двух критических уязвимостей нулевого дня, сообщает агентство Bloomberg.
По данным Службы кибербезопасности институтов Евросоюза (CERT-EU), выявленные бреши получили оценку 9.2 балла по шкале CVSS и позволяют злоумышленникам осуществлять удаленное выполнение вредоносного кода без прохождения авторизации. В связи с тем, что под угрозой потенциально оказались все версии языка начиная с PHP 5, европейские регуляторы рекомендовали администраторам изолировать доступные извне ресурсы от публичных сетей вплоть до применения экстренных обновлений безопасности.
Команда разработчиков PHP запланировала выпуск срочного релиза исправлений на среду, а компании в сфере кибербезопасности уже зафиксировали первые попытки сканирования сетевой инфраструктуры с целью эксплуатации уязвимостей.
Выяснилось, какие три рычага давления от США заставят Зеленского встать на колени
Комментарии 0